经过查询资料,是由mprddm.dll的bug引起的.
修改位置:
将je修改为jmp.
查找修改位置,可参考 前面的RasGetPortUserData的调用,或者 后面的 字符串
64位dll可使用x64dbg修改.与od非常相似.
附上补丁好的:
系统版本 windows server 2016 1607(内部版本号:14393.1884)
文件版本:10.0.14393.1198
系统IOS文件名:cn_windows_server_2016_updated_feb_2018_x64_dvd_11636703.iso
下载地址:https://files.cnblogs.com/files/SilenceRet/mprddm.dll.zip
使用PE或者其它方式,替换系统原有dll文件,x86/x64两个版本,注意:系统其它地方还有此文件的备份。同时替换.
原文地址:https://www.cnblogs.com/SilenceRet/p/9484908.html
时间: 2024-11-05 18:41:18